Alemanha
Siemens
Shine
Staff Platform Engineer - Azure
Alemanha
Copenhagen Municipality, Capital Region of Denmark, Denmark · Berlin, Germany · Amsterdam, North Holland, Netherlands · Porto, Portugal · Las Rozas de Madrid, Community of Madrid, Spain
AWSGCPTerraform
Tradução automática. Consulte o original.
Parte de algo maior
Shine é o copiloto financeiro para empreendedores e proprietários de pequenas empresas. Fundada pelos empreendedores em série Rico Andersen e Martin Hegelund, a Shine é uma fintech unicorn líder na Europa, com a missão de restaurar a alegria de gerenciar um negócio, acabando com o tempo desperdiçado em tarefas administrativas financeiras. A Shine oferece uma solução conectada para faturamento, contabilidade, folha de pagamento, contas empresariais, pagamentos e financiamento, o que significa que os empresários podem focar sua energia no crescimento de um negócio saudável, sem serem limitados pela administração manual.
Hoje fazemos parte da Cegid, líder europeia em software em nuvem para finanças e contabilidade. Juntos, estamos construindo o copiloto financeiro líder na Europa para pequenas empresas e seus contadores.
A Shine já apoia mais de 400,000 pequenas empresas. Como parte da Cegid, agora alcançamos mais de um milhão de pequenas empresas e 15,000 contadores em toda a Europa.
Somos uma equipe multicultural trabalhando na França, Alemanha, Dinamarca, Holanda, Espanha e Portugal.
Sua experiência de contratação é importante
Assim como respeitamos o tempo de nossos clientes, respeitamos o seu. Sua experiência com a Shine e a Cegid deve ser simples, transparente e genuinamente de apoio.
Se isso parece um lugar onde você gostaria de crescer, adoraríamos ouvir você.
A unidade de Infraestrutura e TI na Shine
Nossa unidade de Infraestrutura e TI constrói e opera as plataformas de nuvem, ferramentas de desenvolvimento e serviços de TI que sustentam todos os produtos que a Shine lança. Gerenciamos várias equipes de nuvem (AWS, GCP, Azure), Eficiência de Engenharia e operações de TI. A segurança da infraestrutura é uma função dedicada dentro desta unidade — engenheiros seniores que são responsáveis pela postura de segurança de nosso ambiente de nuvem como uma função transversal a todas as equipes.
Seu papel como Staff Platform Engineer (Segurança de Infraestrutura)
Estamos procurando um Staff Platform Engineer para ser o responsável pela segurança de nosso ambiente de nuvem Azure e contribuir para a estratégia de segurança multi-cloud. A Azure é uma plataforma estratégica para o grupo, impulsionada por aquisições recentes, e precisa da mesma profundidade de segurança que já estamos construindo na AWS.
Este é um papel prático e sênior de IC (Individual Contributor). Você definirá a arquitetura de segurança, construirá controles como código, fortalecerá a identidade, implementará detecção e fará parcerias com as equipes de plataforma para tornar os padrões seguros o caminho de menor resistência. Você trabalhará ao lado de um Staff Platform Engineer colega que cobre AWS e TI, compartilhando estratégia multi-cloud enquanto gerencia domínios de execução separados.
Suas responsabilidades incluirão
- Definir e implementar a arquitetura de segurança para nosso ambiente Azure — políticas de proteção, segurança de rede, criptografia, fortalecimento de identidade e padrões seguros.
- Ser o responsável pela segurança de nossa zona de pouso Azure — as equipes de plataforma a constroem, você garante que ela seja construída de forma segura e que as cargas de trabalho migrem para uma base segura.
- Ser o responsável pela segurança do Entra ID — acesso condicional, Gerenciamento de Identidade Privilegiada, governança de identidade de carga de trabalho, fortalecimento de federação com Okta e segurança de tenant.
- Co-responsável pela integração e configuração de nossa plataforma CNAPP (por exemplo, Wiz, Cortex Cloud, Orca ou FortiCNAPP) — políticas de gerenciamento de postura, priorização de descobertas e integração de fluxo de trabalho.
- Construir e manter controles de segurança como código usando Terraform e Azure Policy — bases CIS, remediação automatizada, integrados ao CI/CD.
- Garantir que as migrações on-prem → Azure ocorram de forma segura — avaliação de risco pré-migração, controles durante, validação de postura pós-migração.
- Realizar modelagem de ameaças para projetos de infraestrutura Azure. Identificar caminhos de ataque e priorizar controles com base no risco real.
- Automatizar a coleta de evidências de conformidade para ISO 27001, GDPR e DORA.
- Alinhar os padrões de segurança Azure com AWS e GCP para manter uma postura de segurança multi-cloud coerente. A cobertura de segurança GCP será compartilhada com seu colega à medida que amadurece.
- Capacitar equipes: revisões de design de segurança, padrões de 'paved road', documentação e horários de atendimento para que as equipes de nuvem possam se autoatender de forma segura.
Formas de Trabalho
🏡 Totalmente remoto em um de nossos hubs europeus (Alemanha, Holanda, Dinamarca, Espanha, Portugal), ou Híbrido em um de nossos Hubs (Berlim, Amsterdã, Copenhague, Madri, Porto)
- IC Sênior que lidera através de código, projetos, revisões e capacitação — não documentos isolados.
- Função transversal a todas as equipes de nuvem — você faz parceria com elas, não fica acima delas.
- Colaboração estreita com as equipes de plataforma Azure: você constrói uma plataforma segura com elas.
- Pragmático: o caminho seguro deve ser o caminho fácil. Controles que as equipes contornam não são controles.
- Relacionamento de igualdade com o Staff Engineer de AWS/TI: estratégia compartilhada, domínios separados.
- O sucesso é medido pela capacidade das equipes de tomar boas decisões de segurança sem você — construa capacidade, não dependência.
O que o Sucesso Parece
- 90 Dias: Avaliada a postura de segurança atual de Azure em todas as assinaturas. Definida a arquitetura de segurança para a zona de pouso. Iniciada a integração CNAPP e configuração inicial de políticas. Primeiros controles de segurança implantados. Relacionamentos construídos com todas as equipes de nuvem.
- 6 Meses: Segurança da zona de pouso ativa — cargas de trabalho migrando de forma segura. CNAPP operacionalizado. Entra ID fortalecido. Detecção de segurança cobrindo caminhos de ataque críticos. Padrões de segurança multi-cloud alinhados com AWS. Equipes se autoatendendo em decisões de segurança T2/T3.
- 12 Meses: Segurança Azure em paridade com AWS. Múltiplas cargas de trabalho migradas com segurança. CNAPP fornecendo gerenciamento contínuo de postura. Evidências de conformidade automatizadas. Equipes tomando menos decisões de segurança que exigem sua participação. Contribuindo para a expansão de segurança GCP.
Empregador de Igualdade de Oportunidades
Seguimos o princípio de tratamento igualitário para considerar todos os candidatos e não discriminamos com base em gênero, orientação sexual, cor, origem racial ou étnica, religião, deficiência, etc., conforme a lei aplicável.
Nosso processo de recrutamento
- 1️⃣ Triagem com Recrutador, ter uma conversa inicial com Aquisição de Talentos
- 2️⃣ Entrevista com Gerente de Contratação, aprofundar nos desafios técnicos da equipe
- 3️⃣ Entrevista de Caso, mostrar suas habilidades para um de seus colegas
- 4️⃣ Entrevista com Stakeholder, ter uma ideia melhor do ambiente colaborativo
- 5️⃣ Uma avaliação de personalidade para finalizar.
Sobre você
Requerido
- 8+ anos de experiência em engenharia de infraestrutura ou segurança, com profunda experiência prática em segurança Azure em escala de produção.
- Capacidade de operar em nível de Staff — autoridade técnica, influência entre equipes e bom julgamento. Título anterior de Staff/principal não é necessário, mas você deve demonstrar esse nível de impacto.
- Forte experiência em segurança de Entra ID: acesso condicional, PIM, identidade de carga de trabalho, fortalecimento de federação.
- Experiência comprovada na implementação de controles de segurança Azure: Defender for Cloud, Sentinel, Azure Policy, segurança de rede, Key Vault.
- Infraestrutura como código para segurança (Terraform) — política como código, módulos de segurança, integração CI/CD.
- Capacidade de modelagem de ameaças — raciocínio sobre caminhos de ataque na nuvem, escalonamento de privilégios e movimento lateral.
- Implementação prática de frameworks de conformidade (ISO 27001, GDPR, DORA ou similar) — automação real de controles, não apenas conscientização.
- Experiência com ferramentas CNAPP/CSPM (Wiz, Cortex Cloud, Orca, Prisma Cloud, Defender CSPM ou similar).
- Familiaridade com plataformas de observabilidade.
- Conhecimento prático de pelo menos um outro CSP (AWS ou GCP) do ponto de vista de segurança.
- Experiência em detecção de segurança com um SIEM (por exemplo, CrowdStrike, Splunk, Elastic ou soluções nativas como Sentinel ou Google Security Operations).
- Capacidade de influenciar sem autoridade — definir padrões entre equipes.
- Excelente comunicação técnica em inglês.
Preferencial
- Experiência em fintech, banco ou serviços financeiros regulamentados.
- Segurança de federação Okta + Entra ID e governança cross-IdP.
- Experiência em integração de segurança pós-aquisição (consolidação de tenant, risco herdado).
- Experiência de implementação DORA.
- Experiência em segurança GCP (área de expansão futura).
- Experiência em segurança on-prem / híbrida.
- Segurança de cadeia de suprimentos / segurança de pipeline CI/CD.
- Certificações relevantes: AZ-500, SC-300, AZ-305.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil
